Docker z enim klikom

Ta članek vsebuje informacije o aplikaciji Docker, ki jo je mogoče namestiti na Vultr .

Podrobnosti o aplikaciji

Ta aplikacija vsebuje Docker CE na CentOS 7 x64 ali Ubuntu Server LTS x64.

Ko se aplikacija Docker z enim klikom konča z uvajanjem, se boste lahko prijavili vanjo in začeli izvajati vsebniške aplikacije. Kot osnovni preizkus lahko motor Docker zaženete z:

docker run hello-world

Zaradi varnosti sta dockerv sistem dodana uporabnik in skupina. Najboljša praksa je, da vsebnike izvajate kot omejen uporabnik, kot je docker, ne root. Na uporabnika lahko preklopite tako, da se dockerprijavite tako, rootda vnesete:

su - docker

Če želite, dockerda imajo drugi uporabniki možnost izvajanja vsebnikov, jih preprosto dodajte v dockerskupino.

Varnost

Popolna zaščita sistema, ki izvaja vsebnike, je zapletena naloga. Ta naloga vključuje zmanjševanje površine napada na demonu Docker. Za sistem, ki namerava zagnati vsebnike, primerljive s tem, kako bi običajen sistem izvajal binarne aplikacije, to ni tako velika skrb. Toda za konfiguracije vsebnikov z več najemniki ali konfiguracije vsebnikov, ki potrebujejo izolacijo (na primer za obdelavo kreditnih kartic), je varovanje demona Docker pomembnejše.

Za primere CentOS 7 ekipa Docker in ekipa RHEL nudita podporo za Selinux. V aplikaciji Vultr z enim klikom je bila onemogočena, vendar jo je mogoče znova omogočiti z urejanjem /etc/selinux/configdatoteke. Navodila za zaščito Dockerja s Selinuxom so izven obsega tega dokumenta. Za več informacij o tej temi si oglejte spodnje povezave.

• Površino napada demona Docker
• RHEL 7 - vsebniki Linux z docker formatom

Nadaljnje branje

Obiščite kategorijo vsebnikov v Vultr Docs za nasvete, trike in vodnike za Docker.

O aplikacijah Vultr

Aplikacije Vultr uporabljajo sodobne izdaje programskih paketov. Aplikacije so konfigurirane za uvajanje s posebnimi različicami programske opreme. Sčasoma bo ekipa Vultr posodobila ponudbo aplikacij, da bo vključevala novejše operacijske sisteme, različice paketov itd. Ta dokument ponuja samo najnovejše informacije o najnovejši različici te aplikacije. Aplikacije Vultr se posodabljajo brez predhodnega obvestila. Če nameravate zgraditi projekt ali infrastrukturo na podlagi naših predlog aplikacij, priporočamo, da naredite posnetek aplikacije, uporabljene pri začetni uvajanju.